podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneEdytuj profil →

KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Filtry katalogu · zakres, producent, rekomendacja
Działanie: Do wiadomości Pełny dostępny katalog Wyczyść filtry
Pilne działanie2694W tym tygodniu8119Obserwuj27 619Do wiadomości29 450Do weryfikacji5145

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Wyświetlono 9976–10000 z 29 450 dopasowań.

Producent nieustalony

Wtyczka Auto Post Scheduler dla WordPressa jest podatna na atak CSRF, co umożliwia nieautoryzowanym atakującym zmianę ustawień.

CVE-2026-1877Do wiadomości

Wtyczka Auto Post Scheduler dla WordPressa jest podatna na atak CSRF, co umożliwia nieautoryzowanym atakującym zmianę ustawień.

Streszczenie automatyczneCVSS 6,1 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

CVSS
6,1
EPSS
0,03 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatnośćOpisRekomendacja i powódCVSSEPSSDaty źródłoweZapis
icewarp
Luka XSS w ICEWARP umożliwia atakującym wstrzykiwanie złośliwego HTML w e-maile.
CVE-2018-25269

Luka XSS w ICEWARP umożliwia atakującym wstrzykiwanie złośliwego HTML w e-maile.

Streszczenie automatyczne		 Do wiadomości

CVSS 6,1 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

 6,10,03 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Luka w a+HCM umożliwia zdalnym atakującym przesyłanie dowolnych plików, co może prowadzić do XSS.
CVE-2026-6835

Luka w a+HCM umożliwia zdalnym atakującym przesyłanie dowolnych plików, co może prowadzić do XSS.

Streszczenie automatyczne		 Do wiadomości

CVSS 6,1 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

 6,10,03 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wrażliwość na refleksyjne XSS w SD-330AC i AMC Manager pozwala na wykonanie skryptu w przeglądarce użytkownika.
CVE-2026-32963

Wrażliwość na refleksyjne XSS w SD-330AC i AMC Manager pozwala na wykonanie skryptu w przeglądarce użytkownika.

Streszczenie automatyczne		 Do wiadomości

CVSS 6,1 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

 6,10,03 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wtyczka OPEN-BRAIN dla WordPressa jest podatna na atak CSRF, co umożliwia wstrzyknięcie złośliwych skryptów.
CVE-2026-4091

Wtyczka OPEN-BRAIN dla WordPressa jest podatna na atak CSRF, co umożliwia wstrzyknięcie złośliwych skryptów.

Streszczenie automatyczne		 Do wiadomości

CVSS 6,1 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

 6,10,03 %
Publikacja
Aktualizacja NVD
schneider-electric
Wykorzystanie podatności w POST /REST/upssleep pozwala na nadpisanie krytycznych plików.
CVE-2026-2399

Wykorzystanie podatności w POST /REST/upssleep pozwala na nadpisanie krytycznych plików.

Streszczenie automatyczne		 Do wiadomości

CVSS 6,1 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

 6,10,03 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wykorzystanie XSS w systemie zarządzania szkołą umożliwia atakującemu wykonanie skryptów.
CVE-2025-65134

Wykorzystanie XSS w systemie zarządzania szkołą umożliwia atakującemu wykonanie skryptów.

Streszczenie automatyczne		 Do wiadomości

CVSS 6,1 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

 6,10,03 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wykorzystanie podatności XSS w systemie zarządzania szkołą umożliwia atakującemu wstrzyknięcie złośliwego skryptu.
CVE-2025-65136

Wykorzystanie podatności XSS w systemie zarządzania szkołą umożliwia atakującemu wstrzyknięcie złośliwego skryptu.

Streszczenie automatyczne		 Do wiadomości

CVSS 6,1 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

 6,10,03 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Cross Site Scripting w hotel-management-php umożliwia atakującemu wykonanie dowolnego JavaScriptu.
CVE-2025-65132

Cross Site Scripting w hotel-management-php umożliwia atakującemu wykonanie dowolnego JavaScriptu.

Streszczenie automatyczne		 Do wiadomości

CVSS 6,1 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

 6,10,03 %
Publikacja
Aktualizacja NVD
leafletjs
Wersje Leaflet do 1.9.4 są podatne na XSS przez metodę bindPopup, co pozwala na wstrzyknięcie kodu JavaScript.
CVE-2025-69993

Wersje Leaflet do 1.9.4 są podatne na XSS przez metodę bindPopup, co pozwala na wstrzyknięcie kodu JavaScript.

Streszczenie automatyczne		 Do wiadomości

CVSS 6,1 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

 6,10,03 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie HTML w Vtiger CRM umożliwia atakującemu manipulację interfejsem użytkownika.
CVE-2026-26460

Wstrzyknięcie HTML w Vtiger CRM umożliwia atakującemu manipulację interfejsem użytkownika.

Streszczenie automatyczne		 Do wiadomości

CVSS 6,1 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

 6,10,03 %
Publikacja
Aktualizacja NVD
dynalon
Luka XSS w MDwiki pozwala zdalnym atakującym na wykonanie dowolnego JavaScriptu.
CVE-2017-20239

Luka XSS w MDwiki pozwala zdalnym atakującym na wykonanie dowolnego JavaScriptu.

Streszczenie automatyczne		 Do wiadomości

CVSS 6,1 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

 6,10,03 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Refleksywne XSS w Joomla JLex Review umożliwia atakującym wstrzykiwanie złośliwych skryptów.
CVE-2023-54360

Refleksywne XSS w Joomla JLex Review umożliwia atakującym wstrzykiwanie złośliwych skryptów.

Streszczenie automatyczne		 Do wiadomości

CVSS 6,1 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

 6,10,03 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Joomla iProperty Real Estate umożliwia atakującym wstrzyknięcie skryptów przez parametr filter_keyword.
CVE-2023-54361

Joomla iProperty Real Estate umożliwia atakującym wstrzyknięcie skryptów przez parametr filter_keyword.

Streszczenie automatyczne		 Do wiadomości

CVSS 6,1 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

 6,10,03 %
Publikacja
Aktualizacja NVD
Producent nieustalony
W Joomla VirtueMart 4.0.12 występuje podatność na XSS, umożliwiająca kradzież sesji.
CVE-2023-54362

W Joomla VirtueMart 4.0.12 występuje podatność na XSS, umożliwiająca kradzież sesji.

Streszczenie automatyczne		 Do wiadomości

CVSS 6,1 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

 6,10,03 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Luka XSS w rrweb-snapshot umożliwia atakującym wykonanie dowolnych skryptów webowych.
CVE-2025-45806

Luka XSS w rrweb-snapshot umożliwia atakującym wykonanie dowolnych skryptów webowych.

Streszczenie automatyczne		 Do wiadomości

CVSS 6,1 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

 6,10,03 %
Publikacja
Aktualizacja NVD
churchcrm
Stored XSS w ChurchCRM umożliwia atakującym wykonanie skryptów jako inny administrator.
CVE-2026-39335

Stored XSS w ChurchCRM umożliwia atakującym wykonanie skryptów jako inny administrator.

Streszczenie automatyczne		 Do wiadomości

CVSS 6,1 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

 6,10,03 %
Publikacja
Aktualizacja NVD
churchcrm
W ChurchCRM przed wersją 7.1.0 występuje przechowywane XSS, co umożliwia atak admina na admina.
CVE-2026-39336

W ChurchCRM przed wersją 7.1.0 występuje przechowywane XSS, co umożliwia atak admina na admina.

Streszczenie automatyczne		 Do wiadomości

CVSS 6,1 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

 6,10,03 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Luka XSS w ChurchCRM umożliwia zdalne wykonanie kodu przez niezabezpieczony parametr wyszukiwania.
CVE-2026-39338

Luka XSS w ChurchCRM umożliwia zdalne wykonanie kodu przez niezabezpieczony parametr wyszukiwania.

Streszczenie automatyczne		 Do wiadomości

CVSS 6,1 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

 6,10,03 %
Publikacja
Aktualizacja NVD
ascertia
Otwarte przekierowanie w Ascertia SigningHub umożliwia atakującym przekierowanie użytkowników na złośliwą stronę.
CVE-2025-61166

Otwarte przekierowanie w Ascertia SigningHub umożliwia atakującym przekierowanie użytkowników na złośliwą stronę.

Streszczenie automatyczne		 Do wiadomości

CVSS 6,1 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

 6,10,03 %
Publikacja
Aktualizacja NVD
salesforce
W Workbench występuje luka XSS, umożliwiająca atak na strony błędów.
CVE-2026-34951

W Workbench występuje luka XSS, umożliwiająca atak na strony błędów.

Streszczenie automatyczne		 Do wiadomości

CVSS 6,1 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

 6,10,03 %
Publikacja
Aktualizacja NVD
phpmyfaq
W PHPMyFAQ występuje podatność na XSS, co pozwala na wykonanie złośliwego kodu.
CVE-2026-34729

W PHPMyFAQ występuje podatność na XSS, co pozwala na wykonanie złośliwego kodu.

Streszczenie automatyczne		 Do wiadomości

CVSS 6,1 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

 6,10,03 %
Publikacja
Aktualizacja NVD
anonproxyserver
Luka XSS w Anon Proxy Server pozwala na wykonanie kodu JavaScript w przeglądarce ofiary.
CVE-2025-41355

Luka XSS w Anon Proxy Server pozwala na wykonanie kodu JavaScript w przeglądarce ofiary.

Streszczenie automatyczne		 Do wiadomości

CVSS 6,1 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

 6,10,03 %
Publikacja
Aktualizacja NVD
anonproxyserver
Luka XSS w Anon Proxy Server umożliwia wykonanie kodu JavaScript w przeglądarce ofiary.
CVE-2025-41356

Luka XSS w Anon Proxy Server umożliwia wykonanie kodu JavaScript w przeglądarce ofiary.

Streszczenie automatyczne		 Do wiadomości

CVSS 6,1 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

 6,10,03 %
Publikacja
Aktualizacja NVD
anonproxyserver
Wstrzyknięcie skryptu XSS w Anon Proxy Server umożliwia kradzież danych użytkownika.
CVE-2025-41357

Wstrzyknięcie skryptu XSS w Anon Proxy Server umożliwia kradzież danych użytkownika.

Streszczenie automatyczne		 Do wiadomości

CVSS 6,1 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

 6,10,03 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wtyczka Auto Post Scheduler dla WordPressa jest podatna na atak CSRF, co umożliwia nieautoryzowanym atakującym zmianę ustawień.
CVE-2026-1877

Wtyczka Auto Post Scheduler dla WordPressa jest podatna na atak CSRF, co umożliwia nieautoryzowanym atakującym zmianę ustawień.

Streszczenie automatyczne		 Do wiadomości

CVSS 6,1 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

 6,10,03 %
Publikacja
Aktualizacja NVD
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData modelu znajduje się przy rekordzie.

Więcej możliwości